Terakhir ditinjau pada 3 November 2026 berdasarkan sumber yang ditautkan dalam postingan ini.
Ini adalah hari terakhir bulan ini, dan sebuah email masuk ke kotak masuk bagian akuntansi, tampaknya dari CEO: pemasok memiliki detail rekening bank baru, dan pembayaran harus dilakukan hari ini. Apakah ada yang berhenti untuk memeriksa atau tidak bergantung pada apa yang telah dilatihkan kepada tim tersebut. Itulah tujuan pelatihan kepatuhan keuangan. Laporan ACFE tentang Penipuan Pekerjaan 2026, yang diambil dari 2,402 kasus penipuan nyata di 143 negara, mengaitkan keberadaan kontrol anti-penipuan dengan kerugian akibat penipuan yang lebih rendah dan deteksi yang lebih cepat.
Tim keuangan memiliki kendali penuh dan sering menjadi target penipuan pembayaran, jadi daftar ini berfokus pada keduanya. Anda mendapatkan 9 kursus siap pakai dalam 3 kelompok, apa yang diperbaiki oleh masing-masing kelompok dan bagaimana cara menerapkannya. Setiap kelompok diakhiri dengan sebuah Pilihan kamiPoin-poin hukum tersebut menjelaskan peraturan federal AS, jadi gunakan ini sebagai ringkasan, bukan sebagai putusan.
Sekilas tentang kesebelas kursus
| Kelas | Apa yang dicakupnya | Panjang | Hukum di baliknya? |
|---|---|---|---|
| Retensi catatan & pengendalian internal (SOX) | Kontrol utama, jadwal retensi, penangguhan hukum, dan eskalasi. | 35 min | Ya (hukum federal AS) |
| AI dalam bidang keuangan, audit, dan akuntansi. | Kontrol atas penutupan dan pelaporan yang dibantu AI. | 40 min | Tidak |
| Perdagangan orang dalam & informasi rahasia | Informasi nonpublik, pemadaman, dan pemberian tip. | 30 min | Ya (hukum federal AS) |
| Rekayasa sosial, penipuan, dan deepfake | Penipuan pembayaran, telepon, dan penyamaran identitas | 35 min | Tidak |
| Phishing dan rekayasa sosial | Tanda bahaya, verifikasi, dan pelaporan | 30 min | Tidak |
| Klasifikasi dan penanganan data | Mengklasifikasikan dan menangani informasi sensitif | 25 min | Tidak |
| Kode etik | Tes pengambilan keputusan, area abu-abu, dan bersuara | 35 min | Tidak |
| Konflik kepentingan | Mengungkapkan dan memutuskan konflik kepentingan | 25 min | Tidak |
| Undang-Undang Anti Suap dan Korupsi (FCPA) | Hadiah, pihak ketiga, dan pembayaran fasilitasi | 40 min | Ya (hukum federal AS) |
Hukum menetapkan aturan tentang bagaimana organisasi berperilaku. Hukum-hukum di atas tidak menyebutkan kursus pelatihan, jadi periksa dengan penasihat hukum Anda apa yang berlaku untuk Anda; kursus adalah cara sebuah tim menunjukkan bahwa anggotanya memahami aturan-aturan tersebut.
Pengendalian, pelaporan, dan informasi orang dalam
Retensi catatan & pengendalian internal (SOX)
Pengontrol memiliki kendali yang diuji oleh auditor. Hukum AS menetapkan bahwa hal itu merupakan tindak pidana. mengubah, menghancurkan, atau memalsukan catatan untuk menghalangi penyelidikan federal, dengan hukuman penjara hingga 20 tahun. Kursus 35 menit ini menjelaskan mengapa SOX ada dan apa yang dipersyaratkan oleh pasal 302 dan 404, kemudian membahas kontrol utama, peran pemilik kontrol, jadwal retensi, dan penangguhan hukum. Pelajaran studi kasus meminta peserta didik kapan dan bagaimana cara meningkatkan suatu masalah, termasuk perlindungan bagi pelapor pelanggaran.
AI dalam bidang keuangan, audit, dan akuntansi: pengendalian, akurasi, dan akuntabilitas
Tim keuangan mulai membiarkan AI membuat komentar dan merekonsiliasi akun, dan pendorong yang masuk akal namun fiktif dapat sampai ke dewan direksi. Kursus 40 menit ini menunjukkan di mana AI membantu dan di mana ia gagal, kemudian mengajarkan empat langkah pengendalian, pemisahan tugas, dan bukti yang akan diminta auditor. Dalam pelajaran penyortiran, peserta didik memutuskan tugas keuangan mana yang cocok untuk AI, yang membuat putaran Pilih Jawaban yang alami.
Perdagangan orang dalam & informasi rahasia
Staf keuangan melihat hasilnya sebelum pasar melihatnya. Situs edukasi investor SEC menyebutkan perdagangan orang dalam ilegal. Secara umum merujuk pada perdagangan yang melanggar kewajiban fidusia atau hubungan kepercayaan lainnya berdasarkan informasi material yang bersifat nonpublik., dan bahwa membocorkan informasi tersebut juga dapat merupakan pelanggaran. Kursus 30 menit ini mengajarkan cara menilai apakah informasi tersebut bersifat material dan nonpublik, kemudian menerapkan aturan pemblokiran, pra-persetujuan, dan pembocoran. Kursus ini juga mencakup ketentuan rencana Aturan 10b5-1 tahun 2023.
Pilihan kami: Retensi catatan & pengendalian internal (SOX). Pengendalian adalah hal yang dikaitkan ACFE dengan pengurangan kerugian, dan ini adalah satu-satunya kursus yang mengajarkan kepada orang-orang yang menjalankannya seperti apa kegagalan itu.
Penipuan dan risiko dunia maya
Rekayasa sosial, penipuan, dan deepfake: penipuan telepon, pembayaran, dan peniruan identitas.
Ini adalah kursus untuk email akhir bulan. Kursus ini dimulai dengan permintaan yang meyakinkan untuk detail rekening bank baru dan menanyakan kepada peserta apa yang kurang, kemudian mengajarkan taktik, memverifikasi permintaan uang dengan nomor yang dikenal, dan bagaimana suara dan video dapat dipalsukan. Kursus 35 menit ini mencakup pelajaran tentang area abu-abu mengapa orang patuh karena senioritas, kesopanan, dan kerahasiaan. Sebuah Word Cloud menangkap tekanan-tekanan tersebut dengan cepat dalam sesi langsung.
Phishing dan rekayasa sosial
Serangan phishing terhadap sektor keuangan bertujuan untuk mencuri kredensial dan persetujuan pembayaran. Kursus 30 menit ini menelusuri peretasan email bisnis, mengajarkan tanda-tanda peringatan di berbagai media seperti email, teks, suara, kode QR, dan deepfake AI, dan diakhiri dengan pemeriksaan akhir 12 pertanyaan. Jalankan putaran tebak-tebakan sebagai kuis Pilih Jawaban dan bandingkan skor rekan kerja di sektor keuangan dan non-keuangan.
Klasifikasi dan penanganan data
Data penggajian, rincian rekening bank, dan hasil yang belum dirilis hanya boleh sampai kepada orang yang membutuhkannya. Kursus 25 menit ini membahas tingkat klasifikasi, apa yang diperbolehkan dan tidak diperbolehkan di setiap tingkat, tanda-tanda peringatan, dan cara melaporkan kesalahan klasifikasi. Dalam sesi latihan kasus, peserta didik melaporkan kesalahan klasifikasi atau data yang salah penanganan.
Pilihan kami: Rekayasa sosial, penipuan, dan deepfake. Sistem ini melacak momen tepat saat pembayaran dilepaskan, di situlah penipuan berubah menjadi kerugian.
Etika dan penyuapan
Kode etik
Bagian keuangan harus menunjukkan integritas karena mengendalikan uang. Kursus 35 menit ini memberikan tes pengambilan keputusan empat pertanyaan kepada tim dan membahas area abu-abu pada topik umum serta pentingnya menyuarakan pendapat, diakhiri dengan pemeriksaan akhir 10 pertanyaan dengan nilai minimal 80% untuk lulus. Putaran skenario di mana peserta memberikan suara sebelum jawaban kebijakan ditampilkan cocok untuk rapat tim keuangan.
Konflik kepentingan
Hubungan dengan pemasok merupakan konflik keuangan klasik, dan perlu diumumkan sebelum persetujuan, bukan setelahnya. Kursus 25 menit ini mendefinisikan konflik aktual, potensial, dan yang dirasakan, mengajarkan prinsip "ungkapkan, lalu putuskan", dan meminta peserta untuk melengkapi dan memperbarui pengungkapan konflik. Skala Penilaian yang menanyakan seberapa yakin orang merasa tentang kapan harus mengungkapkan konflik menunjukkan di mana pelatihan diperlukan.
Undang-Undang Anti Suap dan Korupsi (FCPA)
Kementerian Keuangan menyetujui pembayaran yang dapat menyamarkan suap. Departemen Kehakiman AS mengatakan ketentuan anti-suap FCPA melarang menawarkan atau membayar sesuatu yang bernilai secara korup kepada pejabat asing untuk memengaruhi mereka, dan bahwa ketentuan akuntansinya mengharuskan perusahaan yang tercakup untuk menyimpan pembukuan dan catatan yang akurat serta sistem pengendalian akuntansi internal. Kursus 40 menit ini membahas tentang hadiah, perjalanan dan jamuan, tanda bahaya pihak ketiga, dan pemeriksaan akhir 10 pertanyaan.
Pilihan kami: Undang-Undang Anti Suap dan Korupsi (FCPA). Tugas pencatatan dan pembukuan berada di bagian keuangan, jadi tidak ada tim lain yang lebih membutuhkan peringatan dini.
Bagaimana cara melaksanakan rencana tersebut?
Mulailah dengan orang-orang yang menyalurkan uang. Tautan ACFE Kontrol anti-penipuan untuk mengurangi kerugian dan deteksi lebih cepat.dan kontrol hanya akan berfungsi jika orang yang menjalankannya mengetahui modus penipuan tersebut.
- Saat proses orientasi karyawan baru: Kode etik, konflik kepentingan, rekayasa sosial, dan deepfake, harus diperiksa sebelum siapa pun mendapatkan akses pembayaran.
- Dalam kuartal pertama: Phishing, klasifikasi data, penyimpanan catatan dan pengendalian internal, serta perdagangan orang dalam bagi siapa pun yang melihat hasilnya sebelum dirilis. Tambahkan kursus FCPA jika Anda membayar pemasok di luar negeri.
- Setiap tahun: Kuis penyegaran untuk setiap kursus, ditambah kursus AI setiap kali tim mengadopsi alat AI baru untuk penutupan atau pelaporan.
- Setelah suatu insiden: sesi langsung singkat tentang apa pun yang baru saja terjadi, seperti permintaan pembayaran yang hampir gagal.
Tambahkan aturan negara bagian atau negara tempat tim Anda bekerja, dan tanyakan kepada pengacara atau regulator Anda tentang aturan yang berlaku. Untuk gambaran program yang lebih luas, lihat panduan kami tentang... pelatihan petugas kepatuhan, dan untuk tim yang menguji kontrol Anda, pelatihan auditor internal.
Cara menjalankan kursus-kursus ini AhaSlides
Anda dapat membangun salah satu dari ini sebagai kursus mandiri dengan AhaSlides Pembuat kursus dapat menjalankannya sebagai sesi tanya jawab langsung, atau keduanya, dengan survei pasca-kursus dan pengecekan 30 hari untuk melihat perubahan apa yang terjadi.
- Pilih Jawaban: Tampilkan empat permintaan pembayaran dan tanyakan mana yang merupakan penipuan, atau tugas keuangan mana yang aman untuk diberikan kepada AI.
- Awan Kata: Ajukan pertanyaan "Mengapa seseorang membayar tagihan mendesak tanpa memeriksanya terlebih dahulu?" Kata-kata yang paling panjang menunjukkan tekanan apa yang perlu diatasi melalui pelatihan.
- Skala Penilaian: Sebelum dan sesudah, tanyakan "Seberapa yakin Anda dapat mendeteksi perubahan detail bank palsu?" dari 1 hingga 5.
- Terbuka: Mengumpulkan insiden nyaris celaka secara anonim di akhir sesi langsung, sehingga risiko yang tidak pernah sampai ke laporan akan muncul.
FAQ (Pertanyaan Umum)
Pelatihan apa yang dibutuhkan tim keuangan?
Tim keuangan membutuhkan pelatihan pengendalian internal, kesadaran akan penipuan, anti-penyuapan, dan keamanan data. Sembilan kursus di atas mencakup hal-hal tersebut, ditambah perdagangan orang dalam dan AI. Kursus-kursus ini tidak mengajarkan regulasi perbankan, jadi bank dan koperasi kredit harus menambahkan program dari regulator mereka sendiri.
Apa yang dimaksud dengan kompromi email bisnis?
Ini biasanya merupakan penipuan di mana penjahat menyamar sebagai pemasok atau eksekutif untuk menipu staf agar mengirimkan pembayaran. Kursus phishing, rekayasa sosial, dan deepfake sama-sama membahas contohnya.
Bagaimana tim keuangan mencegah penipuan pembayaran?
Verifikasi perubahan detail rekening bank melalui saluran kedua dan pertimbangkan untuk memerlukan persetujuan ganda untuk pembayaran dalam jumlah besar. Kursus rekayasa sosial mengajarkan cara memverifikasi permintaan uang dengan nomor yang sudah Anda ketahui.
Apakah pelatihan SOX diperlukan?
Bagian SOX yang dibahas dalam kursus ini, 302 dan 404, tidak menyebutkan kursus pelatihan tertentu. Bagian tersebut berkaitan dengan sertifikasi pejabat dan pengendalian internal atas pelaporan keuangan. Pelatihan adalah cara sebuah tim menunjukkan kepada anggotanya bahwa mereka memahami pengendalian yang mereka terapkan. Tanyakan kepada penasihat hukum Anda atau SEC tentang apa yang berlaku untuk Anda.
Postingan ini berisi informasi umum, bukan nasihat hukum. Untuk keputusan terkait tempat kerja Anda sendiri, konsultasikan dengan pengacara yang berkualifikasi atau regulator.
